如何驗證TCPREFUSE或REJECT訪問規則是否正常工作？
如何驗證TCPREFUSE或REJECT訪問規則是否正常工作？
環境：思科郵件安全裝置(ESA)，所有AsyncOS版本
TCPREFUSE和 REJECT是通常與BLOCKED Mail Flow Policy關聯的兩個連線行為。這些訪問規則允許您選擇是阻止來自遠端主機的包含通知（硬退回）的消息，還是直接斷開連線。請參閱 REJECT和TCPREFUSE有何區別？如果要確定遠端主機是否由於 TCPREFUSE或 REJECT而被丟棄，則可以在郵件日誌中檢視條目。如果啟用了詳細連線日誌記錄，郵件日誌將僅包含 TCPREFUSE的條目。此外，還可以使用協定分析器(如 tcpdump)監控資料包級別的會話。使用協定分析器時，您會發現 TCPREFUSE與 REJECT的通話不同。
ESA和拒絕連線的遠端消息傳輸代理(MTA)之間的TCP連線流如下所示：
SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
5XX Code
ESA -----------> Remote MTA
FIN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
FIN, ACK
Remote MTA -----------> ESA
ACK
ESA -----------> Remote MTA
ESA和遠端MTA之間的TCP拒絕連線的TCP連線流如下所示：
SYN
Remote MTA -----------> ESA
SYN, ACK
ESA -----------> Remote MTA
ACK
Remote MTA -----------> ESA
RST, ACK
ESA -----------> Remote MTA
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
12-Aug-2014 |
初始版本 |
意見